72 minutos para robarte todo: El crimen digital rompe récords de velocidad en 2026

Ciudad de México, 17 de febrero, 2026.

El cibercrimen ha pisado el acelerador a fondo. Según el Global Incident Response Report 2026 de Unit 42 (Palo Alto Networks), los atacantes más rápidos ahora logran robar datos en tan solo 72 minutos. Pero lo más preocupante no es la velocidad, sino la llave que usan para entrar: tu propia identidad.

El reporte, que analiza más de 750 casos, revela que casi el 90% de las investigaciones incluyó fallas de identidad como factor determinante. Hoy, las credenciales de un empleado son la vía más usada para infiltrarse, superando al malware tradicional.

La Identidad: La Nueva Vulnerabilidad

El análisis de 680,000 identidades en la nube arrojó un dato devastador: el 99% tenía más permisos de los necesarios.

• Este exceso de privilegios permite a los intrusos moverse lateralmente y permanecer ocultos usando accesos válidos.
• Las técnicas basadas en identidad concentraron el 65% del acceso inicial, combinando phishing que burla la autenticación multifactor (MFA) y el uso de credenciales filtradas.

Menos Cifrado, Más Extorsión

La táctica también está cambiando. El cifrado de datos (Ransomware clásico) bajó al 78% de los casos. Ahora, los grupos criminales prefieren presionar con el robo de datos y el contacto directo con las víctimas.

• El Costo: La mediana de la demanda inicial subió a US$1.5 millones, aunque la mediana de pago se sitúa en US$500,000 tras las negociaciones.

El Reto en América Latina

Patrick Rinski, Líder de Unit 42 para la región, advierte sobre los entornos híbridos y la adopción acelerada de SaaS en Latinoamérica.

“El objetivo es que un acceso inicial no se convierta en una crisis operacional… La diferencia entre un incidente y una crisis puede definirse en la primera hora”.

Para las empresas mexicanas, la prioridad es clara: cerrar brechas de exposición y automatizar la respuesta para igualar la velocidad de los cibercriminales.